Gizlilik politikası

[FYLL I: företagsnamn], kurum no. [FYLL I: organisationsnummer], [FYLL I: postadress], Learnia için veri sorumlusudur. Kişisel verilerle ilgili soruları [FYLL I: kontakt-e-post] adresine gönder.

Hakkında şu verileri işliyoruz:

• Hesap verileri: e-posta (ve eski hesaplarda kullanıcı adı). Şifre yalnızca şifrelenmiş bir sağlama toplamı (hash) olarak saklanır; onu asla göremeyiz.
• Cevap geçmişi ve sonuçlar: hangi soruları cevapladığın, cevapların, deneme sınavları, puanlar, tahmini sonucun ve ne zaman çalıştığın.
• Satın alımlar: paket, ödeme dönemi, tutar, ödeme yöntemi, makbuzlar ve Stripe'ın müşterine ve aboneliğine verdiği tanımlayıcılar. Kart ve ödeme verilerini Stripe işler; onlara asla erişimimiz olmaz.
• Ödemedeki onay: koşulları ve anında başlamayı kabul ettiğin ve bunun ne zaman olduğu.
• Sana gönderdiğimiz e-postalar: hesap e-postalarının (hoş geldin e-postaları, makbuzlar, şifre ve e-posta onay bağlantıları) alıcısı, konusu ve içeriği.
• Teknik veriler: bir giriş çerezi, IP adresin (tekrarlanan giriş veya sıfırlama denemeleri gibi kötüye kullanımı önlemek için geçici olarak) ve sunucu günlükleri.

• Sana hesap ve hizmet sunmak, cevap geçmişini kaydetmek ve gelişimini göstermek: seninle sözleşmeyi yerine getirmek için (GDPR madde 6/1-b).
• Ödeme tahsil etmek, makbuz göndermek ve aboneliği yönetmek: sözleşmeyi yerine getirmek (madde 6/1-b) ve İsveç muhasebe mevzuatına uymak (madde 6/1-c) için.
• Giriş bilgileri, makbuzlar ve şifre değiştirme bağlantıları gibi gerekli hesap e-postalarını göndermek: sözleşmeyi yerine getirmek için (madde 6/1-b).
• Hizmeti saldırılara ve kötüye kullanıma karşı korumak, örneğin giriş ve sıfırlama denemelerinin sayısını sınırlayarak: güvenli bir hizmete yönelik meşru menfaatimiz (madde 6/1-f).
• Kimseyi tanımlamayan toplu istatistiklerle soruları ve açıklamaları iyileştirmek: hizmeti geliştirmeye yönelik meşru menfaatimiz (madde 6/1-f).

Önce sormadan bülten veya reklam göndermeyiz. Kişisel verileri asla satmayız ve reklam ya da profilleme için kullanmayız.

Yalnızca hizmetin çalışması için gerekli çerezleri kullanırız: seni oturumda tutan bir giriş çerezi (en fazla 30 gün) ve seçtiğin dili hatırlayan bir çerez. Tarayıcı ayrıca Hesapsız dene bölümündeki cevaplarını yerel olarak saklar, böylece orada gelişimini görürsün. Analitik veya reklam çerezi kullanmayız ve e-postalarımız izleme içermez.

Adımıza veri işleyen sağlayıcılarla veri işleme sözleşmelerimiz vardır. Verileri yalnızca kanunun gerektirdiği durumlarda makamlara veririz.

• Stripe (Stripe Payments Europe Ltd., İrlanda) ödemeleri alır ve abonelikleri yönetir. Stripe, örneğin dolandırıcılığı önlemek için, kendi gizlilik politikasına göre bazı veriler için bağımsız veri sorumlusudur.
• Resend (Resend, Inc., ABD) e-postalarımızı gönderir. Bu nedenle veriler ABD'ye aktarılabilir. Aktarım, Avrupa Komisyonu'nun standart sözleşme hükümleri ve/veya AB-ABD Veri Gizliliği Çerçevesi ile korunur. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Sitenin ve veritabanının işletilmesi: [FYLL I: driftleverantör och land].

• Hesap ve cevap geçmişi: hesabın var olduğu sürece. Hesabı istediğin zaman portaldaki Hesabım bölümünden kendin silebilirsin; o zaman hesap ve cevap geçmişi hemen silinir.
• Satın alımlar ve makbuzlar: muhasebe mevzuatına göre, satın almanın yapıldığı takvim yılının bitiminden sonra yedi yıl. Hesabı silersen satın alma e-postan olmadan saklanır.
• Şifre değiştirme bağlantıları 60 dakika, e-posta onay bağlantıları 24 saat geçerlidir. Süresi dolduktan en geç yedi gün sonra silinirler. Gönderilmeyi bekleyen e-postalar gönderilene kadar saklanır; sonra içerik silinir.
• Kötüye kullanım koruması için IP adresleri: en fazla 24 saat. Girişler (oturumlar): en fazla 30 gün.
• Resend'deki e-posta günlükleri: [FYLL I: enligt inställningen hos Resend].

Hakkında hangi verilere sahip olduğumuzu öğrenme (erişim), yanlış verilerin düzeltilmesini isteme, verilerin silinmesini isteme, işlemenin kısıtlanmasını isteme, meşru menfaate dayalı işlemeye itiraz etme ve verilerini makine tarafından okunabilir bir biçimde alma (taşınabilirlik) hakkına sahipsin.

Hesabı portaldaki Hesabım bölümünden kendin silersin ya da [FYLL I: kontakt-e-post] adresine yazarsın; bir ay içinde cevap veririz. Hesabı silersen hesabı ve cevap geçmişini siler, etkin her aboneliği iptal ederiz; ancak satın alma bilgileri muhasebe mevzuatının gerektirdiği süre boyunca e-posta olmadan saklanır.

Kişisel verilerini yanlış işlediğimizi düşünüyorsan önce bize ulaşabilirsin. Ayrıca Integritetsskyddsmyndigheten'e (IMY), Box 8114, 104 20 Stockholm, imy.se şikâyette bulunma hakkın vardır.

Tüm trafik HTTPS ile şifrelenir. Şifreler ve tek kullanımlık bağlantılar yalnızca sağlama toplamı olarak saklanır, giriş tekrarlanan tahmin denemelerine karşı korunur ve veritabanına yalnızca ihtiyacı olanlar erişebilir.

Hizmet veya kanun değiştiğinde politikayı güncelleriz. Esaslı değişiklikleri e-postayla bildiririz. Yukarıdaki tarih, politikanın en son ne zaman değiştirildiğini gösterir.